首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

本地域dns与公网解析

本地域DNS与公网解析

基础概念

本地域DNS

  • 定义:本地域DNS是指在局域网(LAN)内部使用的DNS服务器,通常用于解析局域网内部的域名。
  • 作用:它可以帮助局域网内的设备通过易于记忆的域名访问其他设备或服务,而不需要记住IP地址。

公网解析

  • 定义:公网解析是指通过互联网上的DNS服务器解析域名,获取对应的IP地址。
  • 作用:它使得全球范围内的用户可以通过域名访问互联网上的各种服务和资源。

相关优势

本地域DNS的优势

  1. 快速解析:由于本地DNS服务器距离局域网内的设备较近,解析速度通常比公网DNS更快。
  2. 安全性:可以更好地控制局域网内的域名解析,减少外部攻击的风险。
  3. 灵活性:可以根据局域网内部的需求自定义域名解析规则。

公网解析的优势

  1. 全球覆盖:公网DNS服务器遍布全球,可以提供稳定的域名解析服务。
  2. 更新及时:公网DNS服务器通常会及时更新全球范围内的域名信息。
  3. 兼容性:大多数互联网服务和设备都支持公网DNS解析。

类型

本地域DNS类型

  1. 主DNS服务器:负责存储和管理局域网内的域名信息。
  2. 辅助DNS服务器:从主DNS服务器同步域名信息,提供冗余和负载均衡。

公网解析类型

  1. 根DNS服务器:位于DNS层次结构的最顶层,负责解析顶级域(TLD)。
  2. 顶级域(TLD)DNS服务器:负责解析特定顶级域的域名。
  3. 权威DNS服务器:负责解析特定域名的权威信息。

应用场景

本地域DNS的应用场景

  • 企业内部网络:企业可以通过本地DNS服务器管理内部域名,方便员工访问内部资源。
  • 家庭网络:家庭路由器通常内置DNS服务器,用于解析家庭内部设备的域名。

公网解析的应用场景

  • 互联网访问:用户通过浏览器访问网站时,浏览器会通过公网DNS服务器解析域名。
  • 邮件服务:电子邮件系统通过公网DNS服务器解析邮件服务器的域名。

常见问题及解决方法

本地域DNS常见问题

  1. 解析失败:可能是DNS服务器配置错误或网络连接问题。
    • 解决方法:检查DNS服务器配置,确保网络连接正常。
  • 域名冲突:局域网内可能存在多个设备使用相同的域名。
    • 解决方法:确保每个设备的域名唯一,或者调整DNS服务器的解析规则。

公网解析常见问题

  1. 解析延迟:可能是DNS服务器响应慢或网络拥塞。
    • 解决方法:使用多个DNS服务器进行解析,或者优化网络连接。
  • 域名劫持:恶意DNS服务器可能会篡改域名解析结果。
    • 解决方法:使用可信的DNS服务提供商,或者配置DNSSEC(DNS安全扩展)。

示例代码

以下是一个简单的本地域DNS配置示例(使用BIND DNS服务器):

代码语言:txt
复制
# 安装BIND DNS服务器
sudo apt-get update
sudo apt-get install bind9

# 配置主DNS服务器
sudo nano /etc/bind/named.conf.local

named.conf.local文件中添加以下内容:

代码语言:txt
复制
zone "example.local" {
    type master;
    file "/etc/bind/db.example.local";
};

然后创建区域文件:

代码语言:txt
复制
sudo nano /etc/bind/db.example.local

db.example.local文件中添加以下内容:

代码语言:txt
复制
$TTL 86400
@       IN      SOA     ns1.example.local. admin.example.local. (
                        2023010101      ; Serial
                        3600            ; Refresh
                        1800            ; Retry
                        604800          ; Expire
                        86400           ; TTL
                        )
        IN      NS      ns1.example.local.
ns1     IN      A       192.168.1.1
www     IN      A       192.168.1.2

最后重启BIND服务:

代码语言:txt
复制
sudo systemctl restart bind9

参考链接

通过以上内容,您可以全面了解本地域DNS与公网解析的基础概念、优势、类型、应用场景以及常见问题及其解决方法。

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

DNS 解析】使用DNSPOD实现动态公网解析(DDNS)

https://arsrna.coding.net/public/website-mainsite/ArSrNaDDNS/git/ 安装请参考上页面的README.md 前言 背景 家里或者公司分配了一个公网...替代的办法就是动态解析,用一个别名代替变换的IP 而如上,别名就是域名,用一个固定的域名,解析到这些IP,即可实现DDNS 原理 基本流程就是获取公网IP,然后修改某个域名的解析为获得的IP 流程图如下...(nodejs.cn) 在命令行运行 node-v 以及 npm -v 如果都能正常输出即可 新建项目 新建一个文件夹,名字任意 然后新建一个js,名称任意,但最好纯英文,例如 index.js 获取公网...i --save nodejs-publicip 在index.js中加入: const PublicIp = require('nodejs-publicip'); 根据这个npm包的说明,知道获取公网的方法为...,可参考 DNS 解析 DNSPod 快速添加域名解析-快速入门-文档中心-腾讯云-腾讯云 (tencent.com) 添加的记录先用一个 0.0.0.0占用,比如 image.png 在API Explorer

9.9K130

利用bind实现内网域名解析走内网默认dns,其他域名解析公网公共dns或自建dns

,但又不想云平台的内网域名解析不了,那就添加内网域名解析到hosts或者参考如下方法配置。...dns,其他域名解析公网公共dns或自建dns云平台不允许私搭公网dns,得确保自己搞了dns服务后,公网不能访问53端口才行,因此有必要一开始就在安全组限制公网53端口,只放行内网53端口,安全组参考下图图片....png图片.png1、下载BIND(内含dig命令)https://www.isc.org/download/请下载9.11.23这个版本(试了9.16版的不行),9.11版的链接如下https:...修改默认内网DNS会导致内网域名解析出问题,影响云监控和云安全组件正常工作,还会影响Windows激活等涉及内网域名的服务。...named.conf此配置文件旨在实现*.tencentyun.com和*.yd.qcloud.com走内网DNS解析,其他域名走公网公共DNS解析,这样就兼容了想修改默认DNS的用户需求。

47.2K60
  • DNS解析CDN原理

    DNS 解析流程   把域名转换成 IP 地址,就是 DNS 服务器天天干的事情。...的解析记录 浏览器向系统发起请求查询解析结果,通常系统也有一层缓存,但仍然没有找到 chralpha.com 的地址 系统向上游 DNS 服务器发起请求,系统中可以自行配置 DNS 服务器,假设我使用的是...此时向该地址请求便能很快找到对应解析记录。   我们刚刚默认系统使用 1.0.0.1 作为 DNS 服务器,事实上这是根据系统设置决定的。你可以自由选择公网或者运营商提供的 DNS 服务器。  ...以上就是一次 DNS 解析的完整流程。看似很长,但实则由于缓存机制的存在,通常这个过程是比较无感的,悄无声息间便完成了。  ...所以在 DNS 解析过程中需要一定特殊手段实现。

    2.1K30

    SNI代理DNS解析相结合

    SNI代理DNS解析相结合在当今互联网时代,加密通信已成为保护用户隐私和数据安全的重要手段。而使用HTTPS协议进行加密传输更是日益普及。...您可以基于特殊需求选择最优质节点并执行相关操作.接下来就介绍如何结合SNI代理DNS解析构建一个强大、灵活又高性能的 HTTPS 透明 Proxy:**步骤1: 配置Proxy**搭建具备处理HTTP...(S)流量 能力 的Proxy Server.确保您拥有有效证书文件 (例如自签名证书 或 公开CA颁布).编写代码和配置文件以实现SNI解析动态路由功能....**步骤2: 实施DNS解析**为了能够根据请求的域名或主机名进行动态路由,我们需要对目标地址进行 DNS 解析。通过将用户发送到不同IP上, 可以在高负载情况下平衡流量并提供更好的性能。...*基于 SNI 数据 和 目标 IP 地址 ,Proxy Server 将收到客户端连接后自行处理数据包.您可以使用合适的库/框架来读取、修改和重新封装传入 / 传出HTTP(S)消息.结合SNI代理DNS

    54240

    腾讯云公网三网静态最佳实践方案

    2.三网BGP解释 2.1三网:指电信,联通,移动单一运营商的网内资源,非运营商网内用户需跨网访问。 三网IP地址资源需要向运营商申请购买,资源稀缺,周期较长。...其次在业务部署层面增加多可用区或多运营商属性IP资源. 3.1 基于产品EIP冗余部署方案 基于EIP产品形态和架构,三网资源最佳冗余部署方案是同地域跨运营商部署,当前支持弹性公网IP,普通公网...3.1.4 更新域名解析A记录为替换后的EIP地址,由于DNS缓存更新慢问题可结合DNSPOD效果更佳。...一旦检测到VIP异常自动停止解析该域名A记录,业务可以实现多运营商、跨地域部署和容灾。...image (8).png 跨地域同运营商资源部署:结合云解析将域名解析到多个vip,配合dnspod D监控,探测该域名所绑定VIP的A记录,正常情况访问资源会被解析到就近可用区后端资源,实现访问资源地域优先访问

    5K100

    彩虹聚合DNS解析管理系统 v1.7版更新

    聚合DNS管理系统可以实现在一个网站内管理多个平台的域名解析。...支持的域名平台:阿里云 腾讯云 华为云 西部数码 DNSLA CloudFlare 百度云 火山引擎功能特性多用户管理,可为每个用户可分配不同的域名解析权限提供API接口,可获取域名单独的登录链接,方便各种...IDC系统对接容灾切换功能,支持ping、tcp、http(s)检测协议并自动暂停/修改域名解析,并支持邮件、微信公众号通知CF优选IP功能,支持获取最新的Cloudflare优选IP,并自动更新到解析记录演示截图管理后台截图编辑搜图添加域名账户编辑搜图域名管理列表编辑搜图域名...DNS解析管理,支持解析批量操作编辑搜图CF优选IP功能,添加优选IP任务编辑搜图部署方法运行环境要求PHP7.4+,MySQL5.6+设置网站运行目录为public设置伪静态为ThinkPHP伪静态规则

    11210

    应对运营商网络故障高可用架构设计

    下面是某客户的架构图,绿色背景部分,由于强依赖公网通信,在以下两种场景下,相应线路的用户,将全部不能访问该客户的APP;该客户的业务程序,也不能访问它以来的公网接口(比如支付接口),对业务造成极大影响...故障发生时,将需要访问的公网域名,进行内网解析劫持,劫持到异地CLB内网地址。...见上图绿色线条 对于业务服务访问公网资源的情况,改内网dns解析,走正向代理集群。见上图红色线条 注意事项 出入口收敛 此方案的前置是,业务要进行改造,并实现出口、入口的收敛(见第一个架构图)。...同时,业务服务访问核心公网域名,建议采用备案制,做好正向代理侧内网dns解析的预案。 IP选型 建议正向代理集群的EIP,选择地域的NAT网关EIP类型不一样。...所以dns建议配置为和nginx的公网IP选型一致的DNS

    1.6K42

    DNS 解析和 CDN 加速的区别联系

    回头老魏去网上搜索了一下,发现这个说法是不对的:不知道什么时候百度悄然上线了百度 DNS。于是老魏想借着这个机会给想萌新们普及一下 DNS 解析和 CDN 加速这两个概念的区别联系。...DNS 解析 首先说一下上面那位萌新提到的百度 DNS(也叫百度云解析)。老魏好久没用百度产品了,对于百度 DNS 的存在居然一无所知。...比如万网也就是现在的阿里云,本身既卖域名也提供 DNS 解析功能,还提供付费的 CDN 加速功能;DNSPOD 现在也提供卖域名和 DNS 解析功能了,腾讯云加速整合后等于是集域名、DNS 服务和 CDN...从功能上来说,百度 DNS-DNSPOD-阿里云 DNS 解析都提供 DNS 解析功能;百度云加速-腾讯云 CDN-阿里云 CDN 都提供 CDN 加速功能,各家称呼叫法不同而已。...老魏回答:也可以,不做 CDN 加速的话,你的服务器 IP 会直接暴露在公网,给人抓住机会攻击;另外比如你买的服务器放在广州,没有添加域名 CND 加速功能,南方用户访问你的网站速度还可以,北方用户打开就会很慢了

    11.3K40

    小白搭建博客教程-域名解析(3)

    地域名服务器把返回的结果保存到缓存,以备下一次使用,同时还将结果返回给客户机。 让 我们举一个例子来详细说明解析域名的过程。...是 dns.apple.com ,域名解析的过程如下所示: 客户机发出请求解析域名 www.apple.com 的报文; 本地的域名服务器收到请求后,查询本地缓存,假设没有该纪录,则本地域名服务器 dns.company.com...A 211.120.3.12 (表示 apple.com 域中域名服务 器 dns.apple.com 的IP地址为:211.120.3.12),并将结果返回给客户本地域名服务 器 dns.company.com...域名一般是www.huangbowei.com或者huangbowei.com,这时候解析就这样设置(记录值填写你的公网IP): 然后Oneinstack一键部署工具添加虚拟主机的时候选择你需要的主域名副域名就可以...如果你想要添加一个域名qq.huangbowei.com,则解析如下(记录值填写你的公网IP):

    3.5K70

    DDNS-GO | 自动解析域名

    自动更新域名解析公网IP。 DDNS-GO是简单好用的DDNS,它可以帮助你自动更新域名解析公网IP。...比如你希望在本地部署网站,但是因为公网IP是动态的,无法使用常用的DNS解析到固定的公网IP上,如果一直前往DNS控制台更改DNS解析就会很繁琐。...而DDNS-GO就能解决这一难题,帮助你自动更改DNS解析!...服务商 支持多个域名同时解析 支持多级域名 网页中配置,简单又方便,默认勾选禁止从公网访问 网页中方便快速查看最近50条日志 支持Webhook通知 支持TTL 支持部分DNS服务商传递自定义参数,实现地域解析等功能...DNS每隔一段时间就会检查域名是否解析到此服务器,如果IP变更,域名就会变更解析

    69610

    在腾讯云上使用自建DNS

    经过腾讯云官方团队的沟通, 我们发现,腾讯云主要增值服务均在 *.tencentyun.com这个一级域名下 那这个思路就行得通,类似的架构如下: dns转发逻辑架构 1....客户使用自己的DNS服务器,为了保证各项功能的正常运行,我们设置的转发是转发到腾讯云的内网DNS来进行解析。腾讯云内网的DNS根据不同地域和处于不同的网络而有所不同。请根据地域来配置转发DNS。...腾讯云在不同地域均提供了可靠的内网 DNS 服务器。...4.此时DNS转发已经完成,客户可以将主机的DNS更改为此台DNSDNS IP为公网IP才能保持所有主机的互通) 在更改了DNS服务器的主机上操作如下: dig www.wsm.com...//此为DNS上存贮的本地域解析 dig dig receiver.barad.tencentyun.com  //检测腾讯云内网解析是否正常 5.若上述全部正常,则DNS转发已配置成功,客户可以使用自己的

    37.1K231

    【新功能!】Anycast CLB 如何支持多地&动态加速的负载均衡服务,高速互联转发!

    功能内测中,如需使用,请提交 内测申请。 什么是 Anycast Anycast 又称为任播或泛播,指同一个 IP 在多个地域同时发布路由,路由算法会把用户流量送达到最近的路由器。...而 Anycast CLB 的传输性能稳定,它将客户端请求就近接入腾讯云后,通过腾讯云的内网专线进行跨地域传输,解决了公网抖动和丢包的问题。...简化部署 客户分散在多地又需要就近接入的服务,需要多地部署机器且配置 DNS 实现负载均衡,且不同地域的 IP 不同,部署繁琐。...Anycast CLB 所属地域 普通负载均衡的地域概念一致,Anycast CLB 所属地域是购买 Anycast CLB 时选择的地域,也指后端云服务器所在的地域。...跟传统加速比,入口无需额外部署流量接收设备,且无需区分地域,简化了 DNS 部署。 操作指南 前提条件 功能内测中,操作前请确保您的 内测申请 已通过。 操作步骤 登录 云服务器控制台。

    9K31

    腾讯云高可用网络的修炼之道

    2.5 打造铜墙铁壁 以DNS服务为例,如果你登录到你购买的腾讯云服务器,看看dns的配置文件-resolv.conf,一定会看到里面默认的两个dns server,业务在访问每个dns server进行域名解析时...的流量会不会转发给AZ2的负载均衡网关或者即便时转发给了AZ1AZ内的负载均衡网关,负载均衡又会不会将请求跨AZ转发到AZ2的真实dns server呢?...,创建新的网络空间即VPC,因为VPC虽然同地域是可以跨AZ的,但是VPC不能跨地域,新的VPC原有的VPC是完全隔离的,也就意味着不同的VPC虽然是同一账户下的,他们的网络地址规划也是相互独立,正因为这样的独立性...没错, CLB产品以客户需求为驱动,支持基于AZ创建公网CLB实例,然后可以通过DNS解析到不同IP,再从不同IP所属的相应AZ进去访问,在某个AZ故障的时候,通过人工或者自动探测感知并切换,将全量的流量收敛到正常...上文一直说的交叉指的是相同业务跨AZ或跨地域间调用的彼此依赖关系,一旦这种彼此依赖关系断裂则会影响调用链条两端的子业务,因此CLB跨AZ交叉绑定上文一直说的交叉是不同的; [fglai31pjj.png

    12.2K196

    高校 网络安全_网络安全之道

    传统的DNS只提供解析服务,但我们并不知道解析性能怎么样,出了问题也很难发现,同时还有DNS流量劫持等风险。 OneDNS公益版 第一,好用;第二,免费!哈哈哈,白嫖的不香嘛。...OneDNS是什么 OneDNS 简单地说就是互联网安全接入服务,是具备安全防护能力的 DNS 递归解析服务。...OneDNS节点分布 全国部署 80+ 加速节点, 覆盖 20+ 个地域 每个地域覆盖 3 大运营商和部分二级运营商,包含教育网接入, 解析性能高达 100万次/秒 OneDNS防护原理 OneDNS拿到请求域名...,云端情报库实时碰撞,安全域名稳定高效解析,返回解析IP给用户进行访问; 检测到恶意域名不做解析,直接拦截,返回拦截页面,实现安全防护。...同时结合高校的实际场景,对痛点能很好地解决,威胁情报相结合,相当于给DNS服务插上翅膀,站在更高的视角俯视威胁,帮助我们及时规避和响应安全风险。

    3.1K30

    利用DNS隧道构建隐蔽C&C信道

    注:具体的官方描述和介绍类知识请自行检索(太多了),以上仅为我的个人理解 1.3、DNS域名解析流程——本地DNS缓存+递归查询+迭代查询 【递归查询】 用户本地域名服务器发出一次查询请求,就静待本地服务器反馈最终查询结果...(2)、公网部署需要注册域名、公网IP及设置对应的DNS解析。本次复现旨在帮助理解其原理和构建过程,只在局域网内搭建,因此不要求注册域名、拥有公网IP及设置DNS解析。...,但必须在上一级域名的DNS记录中正确配置了NS记录和A记录),若不指定则使用默认DNS进行解析,由于本次复现环境未注册域名并配置公网IP解析,因此将无法寻址(DNS请求无法到达我们隧道的服务端)。...在局域网情况下,必须指定为服务端IP,即直至指定使用DNS隧道服务器解析dnsc2.test.com(并未真正解析,只是为了使所有dnsc2.test.com及其子域名的解析请求都能到达服务端)。...五、总结思考 本文方式实现的利用DNS隧道构建的隐蔽C&C信道较为隐蔽,因为DNS协议是当前网络中重要部分之一。大部分企业网络总会允许内网指定DNS服务器(受信任)的查询、请求数据流量。

    2.8K20

    全面了解移动端DNS域名劫持等杂症:原理、根源、HttpDNS解决方案等1、引言2、相关文章3、正文概述4、首先,什么是DNS?5、国内移动端网络所面临的各种DNS杂症6、追根溯源,国内DNS问题的根

    IP 地址映射,完成解析; 3)如果 hosts 本地解析器缓存都没有相应的网址映射关系,则本地解析器会向 TCP/IP 参数中设置的首选 DNS 服务器(我们叫它 Local DNS 服务器)发起一个递归的查询请求...如果要查询的域名,不由 Local DNS 服务器解析,但该服务器已缓存了此网址映射关系,则调用这个 IP 地址映射,完成域名解析,此解析不具有权威性; 5)如果 Local DNS 服务器本地区域文件缓存解析都失效...由此可见,客户端到 Local DNS 服务器,Local DNS 上级 DNS 服务器之间属于递归查询;DNS 服务器DNS 服务器之前属于迭代查询。...最终进行递归解析的时候的出口IP就有概率不为网的IP地址。...为了保证高可用及提升用户体验,HttpDNS通过接入了腾讯公网交换平台的BGP Anycast网络,全国多个主流运营商建立了BGP互联,保证了这些运营商的用户能够快速地访问到HttpDNS服务;另外HttpDNS

    4.4K50

    腾讯云自建DNS---IDC解析混合篇

    一、引题 大家好,本文主要介绍混合云场景中 IDC环境腾讯云 DNS域名解析建设方案。...以供参考~ 【说明,该方案只是实现功能的一种建议方法,实际部署请结合具体业务情况评估实施】 二、IDC解析打通方案架构图 image.png 说明: 1 ....自建DNS功能: 开启DNS 转发Forward 功能【必选】 内网域名解析【可选】,原因是内网域名解析可以由腾讯云PrivateDNS...DNS高可用建议同地域分可用区部署,实现可用区级别容灾; 三、小结 本方案仅作参考,其自建部分可以根据业务情况做调整,比如在IDC增加自建DNS节点。...但需要说明的是 IDC到云解析 183这层目前是需要在VPC环境建设DNS做转发,不支持由IDC直接请求到183DNS

    21.4K10

    基于腾讯云自建高可用DNS方案实践

    (四)域名服务的解析原理和过程 Step-1:用户提出域名请求,并将请求发送给本地域名服务器。...Step-6:本地域名服务器把返回的结果保存到缓存,以备下一次使用,同时还将结果返回客户端。 DNS解析示例: Step-1:客户端请求解析www.sina.com.cn的报文。...DNS高可用智能解析方案 DNS高可用方案基于基于CVM云服务器,在VPC内网的进行DNS服务器的构建,可实现内网域名解析的需求。...(一)方案特点 同地域,多可用区 进行DNS高可用构建。 全部部署在内网环境,无公网IP暴露。 内网、外网域名请求分离,减小故障影响。 内网LB对接多台RS节点,承载前端解析访问请求。...DNS => UnbondDNS 3)客户端访问外网域名 Client => CLB=>自建DNS1 =>转发至183 DNS => Private DNS =>公网递归DNS 注意: 若客户在腾讯云的

    5.5K10
    领券